前言:想要寫出一篇令人眼前一亮的文章嗎?我們特意為您整理了5篇工程建設變更暫行管理辦法范文,相信會為您的寫作帶來幫助,發現更多的寫作思路和靈感。
第一條為加強對村級工程建設項目的監督管理,進一步規范村級工程建設行為,保障資金安全和工程質量,控制村級負債,根據《*縣政府投資管理辦法(修訂稿)》及相關法律法規規定,制定本辦法。
第二條本辦法所稱村級工程建設項目,是指村級(含居委會,下同)以集體自有資金、上級劃撥的專項資金及企業或個人出資贊助、捐贈等為資金來源的村級建設項目。
第二章管理體制
第三條村級工程建設實行“縣級指導監督,鄉鎮(含街道,下同)組織管理,村級協調實施”的管理體制。
第四條縣政府投資管理領導小組(領導小組辦公室設縣發改局)為全縣村級工程建設監管機構,全面負責村級工程建設的指導、管理和監督;縣直各行業主管部門按各自職責,對本行業村級工程建設開展業務指導和監督檢查。
第五條各鄉鎮分別成立村級工程建設領導小組,由鄉鎮長(主任)任組長,紀(工)委書記、分管建設的副鎮長任副組長,相關負責人為成員,領導小組下設辦公室,明確專人開展工作。領導小組負責村級工程項目的可行性審查、資金籌措方案審查、工程申報立項、工程招投標監管、質量監督、資金管理等工作。
第六條村委會在鄉鎮人民政府的指導監督下,對村級工程建設實行民主決策和財務公開,負責制定村級工程建設方案,籌措項目建設資金,協調工程建設環境,承擔項目建設的債權債務,負責項目竣工后的維護管理。各村要明確一名村干部協助相關部門和鄉鎮人民政府進行村級工程管理,監督工程建設質量,維護工程建設環境。
第三章村級工程的建設主體
第七條村級組織活動場所、村級公路、村屬水利設施及其他村級公益性、經營性建設項目,由鄉鎮人民政府組織建設管理,承擔項目建設階段的相關主體責任。
村組織活動場所建設,除縣級安排的專項資金外,其余建設資金均由村級負責籌措。村組織活動場所的建筑面積原則上不得大于500平方米。
村級公路建設由所在村負責項目建設用地、田路分家、路基加工、水系恢復和附屬設施的建設、環境協調及建成后的管養工作。
村屬水利設施項目是指村轄區范圍內不由縣級以上部門單位為項目建設主體的水利設施建設項目。
第八條使用上級專項資金并由上級有關部門指定項目建設主體的,按上級相關規定執行。
第四章項目申報
第九條村級工程建設應堅持服從規劃和量力而行的原則,由村委會制定項目建設方案并報村民代表會議討論通過。鄉鎮人民政府依據發展建設規劃、資金落實情況及村級組織的負債狀況,決定工程是否申報建設,并報行業主管部門審核。對于負債多、建設資金沒有落實的村,不得批準該村的村級工程建設。
第十條村級工程建設規模、資金籌措方案及工程驗收結算、工程付款的方式由鄉鎮人民政府根據相關規定研究確定。
第十一條凡有縣財政投資建設的村級工程,均應根據《*縣政府投資管理辦法(修訂稿)》的規定,依程序報縣發改局批準立項。
單個項目投資額在20萬元(含)以上的村級自有資金建設項目,由各鄉鎮人民政府審定后,報縣發改局立項;20萬元以下的村級自有資金建設項目,則由鄉鎮人民政府批準立項。
第十二條未按上述程序審批立項的項目,縣鄉財政不得撥付項目資金。
第五章招投標管理
第十三條單個項目10萬元以下的村級工程由鄉鎮人民政府集體討論研究發包辦法,經公示無異議后實施;單個項目10萬元以上(含10萬元)、100萬元以下的村級工程由鄉鎮人民政府簡易公開招標,并經公示無異議后實施;單個項目100萬元以上(含100萬元)的村級工程必須進入縣招標采購中心進行公開招標。通過上述程序確定施工單位后,由鄉鎮人民政府、村委會與施工方簽訂工程承包三方合同,合同格式參照縣級職能部門提供的統一合同范本。
第十四條村級工程的簡易公開招標程序是:在一定范圍內公告,公告中須注明工程造價、工期要求、付款方式和對投標人的資格要求,由各投標人向鄉鎮人民政府申請,經審核符合條件者,采用抽簽方式確定中標隊伍。
第十五條經縣招標采購中心公開招標的項目,其工程變更按縣相關規定執行;其他項目凡超過合同價20%或總額20萬元的工程變更(增補),須經村委會集體討論,報鄉鎮人民政府審議,經公示無異議后方可實施;對總額大于20萬元的工程變更(增補),須在村民代表會議上作出說明。
工程變更未按上述程序審核批準的,縣鄉財政不得撥付項目資金。
第六章資金管理及造價控制
第十六條村級工程建設應嚴格遵循《*縣財政性投資基本建設工程造價管理暫行辦法》、《*縣政府投資管理辦法(修訂稿)》等文件規定,科學確定并嚴格控制工程造價,依相關程序撥付項目資金。
第十七條單項合同在100萬元以上(含100萬元)的村級工程預算(上限)價和結算價,或單項合同100萬元以下,使用財政資金并有特殊要求的項目,由縣財政投資評審中心審核;村級其他項目的預算(上限)價和結算價由鄉鎮審核,并將結算報縣財政局備案。
第十八條村級工程項目開工后至竣工驗收前,撥付工程款總額原則不得超過承包合同價的70%,需超比例支付的必須事先報縣鄉財政審查批準,但嚴禁超承包合同價支付。
第十九條各鄉鎮人民政府必須設立村級工程建設項目專賬,指定專人對村級工程項目的撥付款審核把關,實行項目建設??顚S?,并根據項目設立明細賬,加強對非工程費用支出的監督和控制。
村級籌集的項目資金應統一納入項目專賬進行管理。
第二十條撥付村級工程進度款和結算款均應由施工方提供正式建安發票,禁止使用白條支付工程款。自行采購的工程材料及物資,應由供貨方提供稅務部門合法票據,或附有物資采購明細及收貨人簽單作附件方可出賬。
第二十一條村級工程建設竣工驗收后,鄉鎮、村兩級應及時向社會公示工程結算及資金撥付情況,接受社會監督。
第二十二條村級工程建設竣工驗收合格后,由工程所屬村委會負責項目資產、賬務及其他后續管理。
第七章建設管理
第二十三條所有村級組織活動場所等涉及公眾安全的項目必須報建,在辦理好用地手續、領取施工許可證后,方可動工建設。縣級職能部門要簡化報建程序和手續,除強制性規定的收費項目按最低標準收取外,其他報建費用一律免收。
第二十四條村級工程建設應接受行業主管部門的質量監督,各鄉鎮人民政府都應配備相應的工程建設質量監督員,依程序監督村級工程建設質量。單項工程投資在200萬元以上的村級工程應委托有資質的監理機構進行工程監理。
第二十五條村級工程實行項目質量終身負責制,項目建設主體對村級工程建設質量負主要監管責任。
第八章監督檢查
第二十六條各項村級工程建設過程中形成的資料,包括村委會會議紀要、建設方案和立項文件、設計圖紙、施工合同、預決算書、招投標資料和驗收報告等,各鄉鎮應分別建立技術檔案和文書檔案并妥善保存,以備縣直有關職能部門的督查和稽察,并分季度向項目主管部門報送項目建設情況和資金使用情況。
一、繼電保護定值整定工作(10kV及以下)
xxxx年x月至xxxx年擔負分公司10kV配電線路(含電容器)、10kV用戶站繼電保護定值整定工作,由于分公司原來沒有整定人員,但自從開展工作以來建立了繼電保護整定檔案資料,如系統阻抗表、分線路阻抗圖、系統站定值單匯總(分線路)用戶站定值單匯總(分線路),并將定值單用微機打印以規范管理,還包括各重新整定定值的計算依據和計算過程,形成較為完善的定值整定計算的管理資料。近兩年時間內完成新建貫莊35kV變電站出線定值整定工作和審核工作。未出現誤整定現象,且通過對系統短路容量的計算為配電線路開關等設備的選擇提供了依據。xxxx年底由于機構設置變化,指導初級技術人員開展定值整定工作并順利完成工作交接。
二、線損專業管理工作
xxxx年至xxxx年x月,作為分公司線損專責人主要開展了以下工作:完成了線損統計計算的微機化工作,應用線損計算統計程序輸入表碼,自動生成線損報表,并對母線平衡加以分析,主持完成理論線損計算工作,利用理論線損計算程序,準備線損參數圖,編制線損拓補節點,輸入微機,完成35kV、10kV線路理論線損計算工作,為線損分析、降損技術措施的采用提供了理論依據,編制“九五”降損規劃,xxxx-xxxx年各年度降損實施計劃,月度、季度、年度的線損分析,積極采取技術措施降低線損,完成貫莊、大畢莊等35kV站10kV電容器投入工作,完成迂回線路、過負荷、供電半徑大、小導線等線路的切改、改造工作,xxxx年關于無功降損節電的論文獲市電力企協論文三等獎,榮獲市電力公司線損管理工作第二名。參與華北電力集團在天津市電力公司試點,733#線路降損示范工程的改造工作并撰寫論文。
三、電網規劃的編制工作
xxxx年x月至xxxx年x月,作為專業負責人,參與編制《xx區xxxx-xxxx年電網發展規劃及2010年遠景設想》工作,該規劃涉及如下內容:電網規劃編制原則、xx區概況、xx區經濟發展論述、電網現狀、電網存在問題、依據經濟發展狀況負荷預測、35kV及以上電網發展規劃、10kV配網規劃、投資估算、預期社會經濟效益、2010年遠景設想等幾大部分。為電網的建設與改造提供了依據,較好地指導了電網的建設與改造工作,并將規劃利用微機制成演示片加以演示,獲得了市電力公司專業部室的好評。
四、電網建設與改造工作
xxxx年x月至現在參加了xx、xx35kV變電站主變增容工作,xx、xx、xx更換10kV真空開關工作,參加了xx35kV變電站、xx35kV變電站、xx35kV變電站易地新建工作,新建xx35kV變電站、xx35kV變電站。作為專業負責開展xx110kV變電站全過程建設工作,參加了廠化線等5條35kV線路大修改造工作,主持了農網10kV線路改造工程,在工作中逐步熟悉設備和工作程序,完成工程項目的立項、編制變電站建設及輸電線路改造的可行性報告,參與變電站委托設計,參加設計審核工作,參加工程質量驗收及資料整理工作,制定工程網絡計劃圖,工程流程圖,所有建設改造工程均質量合格,提高了供電能力,滿足經濟運行的需要,降低線損,提高供電可靠性和電能質量,滿足了經濟發展對電力的要求,取得了較好的經濟和社會效益。
五、專業運行管理
參加制定專業管理制度,包括內容是:供電設備檢修管理制度;技改、大修工程管理辦法;固定資產管理辦法實施細則;供電設備缺陷管理制度;運行分析制度;外委工程管理規定;生產例會制度;線路和變電站檢修檢查制度;技術進步管理及獎勵辦法;科技進步及合理化建議管理制度;計算機管理辦法、計算機系統操作規程。技術監督管理與考核實施細則;主持制定供電營業所配電管理基本制度匯編。參加制定生產管理標準,內容是:電壓和無功管理標準;線損管理標準;經濟活動分析管理標準;設備全過程管理標準;主持制定專業管理責任制:線路運行專業工作管理網及各級人員責任制;變壓器專業工作管理網及各級人員責任制;防污閃工作管理責任制;防雷工作管理責任制;電纜運行專業工作管理網及各級人員責任制;變壓器反措實施細則。主持制定工程建設項目法人(經理)負責制實施細則及管理辦法;城鄉電網改造工程招投標管理辦法(試行);城鄉電網改造工程質量管理暫行辦法等。
積極開展季節性工作,安排布置年度的重要節日保電工作、重大政治活動保電安排、防汛渡夏工作,各季節反污工作安排。
六、科技管理工作
xxxx年至今,在工作中盡可能采用計算機應用于管理工作之中,提高工作效率和管理水平。一是應用固定資產統計應用程序,完成全局固定資產輸機工作,完成固定資產的新增、變更、報廢、計提折舊等項工作。二是應用天津市技改統計程序完成技術改造(含重措、一般技措項目)的統計分析工作。三是作為專業負責完成分公司地理信息系統的開發應用工作,組織完成配電線路參數、運行數據的錄入工作,形成線路數據庫,并用AUTOCAD繪制分公司地理圖,在地理圖上標注線路的實際走向,所有線路參數信息都能夠在地理圖上的線路上查詢的出,該項成果獲天津市電力公司科技進步三等獎。五是完成配電線路加裝自動重合器(112#線路)試點工作,形成故障的自動判斷障離,提高了供電可靠性,為配電線路自動化進行了有益嘗試。四是xxxx年x月主持完成分公司WEB網頁瀏覽工作,制定分公司“十五”科技規劃及年度科技計劃,制定科技管理辦法,發揮了青年科技人員應發揮的作用。
96年9月至97年擔負分公司10kv配電線路(含電容器)、10kv用戶站繼電保護定值整定工作,由于分公司原來沒有整定人員,但自從開展工作以來建立了繼電保護整定檔案資料,如系統阻抗表、分線路阻抗圖、系統站定值單匯總(分線路)用戶站定值單匯總(分線路),并將定值單用微機打印以規范管理,還包括各重新整定定值的計算依據和計算過程,形成較為完善的定值整定計算的管理資料。近兩年時間內完成新建貫莊35kv變電站出線定值整定工作和審核工作。未出現誤整定現象,且通過對系統短路容量的計算為配電線路開關等設備的選擇提供了依據。97年底由于機構設置變化,指導初級技術人員開展定值整定工作并順利完成工作交接。
二、線損專業管理工作
96年至98年9月,作為分公司線損專責人主要開展了以下工作:完成了線損統計計算的微機化工作,應用線損計算統計程序輸入表碼,自動生成線損報表,并對母線平衡加以分析,主持完成理論線損計算工作,利用理論線損計算程序,準備線損參數圖,編制線損拓補網絡節點,輸入微機,完成35kv、10kv線路理論線損計算工作,為線損分析、降損技術措施的采用提供了理論依據,編制“九五”降損規劃,96-98各年度降損實施計劃,月度、季度、年度的線損分析,積極采取技術措施降低線損,完成貫莊、大畢莊等35kv站10kv電容器投入工作,完成迂回線路、過負荷、供電半徑大、小導線等線路的切改、改造工作,98年關于無功降損節電的論文獲市電力企協論文三等獎,榮獲市電力公司線損管理工作第二名。參與華北電力集團在天津市電力公司試點,733#線路降損示范工程的改造工作并撰寫論文。
三、電網規劃的編制工作
98年3月至98年11月,作為專業負責人,參與編制《東麗區1998-2000年電網發展規劃及2010年遠景設想》工作,該規劃涉及如下內容:電網規劃編制原則、東麗區概況、東麗區經濟發展論述、電網現狀、電網存在問題、依據經濟發展狀況負荷預測、35kv及以上電網發展規劃、10kv配網規劃、投資估算、預期社會經濟效益、2010年遠景設想等幾大部分。為電網的建設與改造提供了依據,較好地指導了電網的建設與改造工作,并將規劃利用微機制成演示片加以演示,獲得了市電力公司專業部室的好評。
四、電網建設與改造工作
96年3月至現在參加了軍糧城、馴海路35kv變電站主變增容工作,軍糧城、馴海路、小馬場更換10kv真空開關工作,參加了貫莊35kv變電站(96年底送電)、東麗湖35kv變電站(98年12月送電)、小馬場35kv變電站(99年11月送電),易地新建工作,新建大畢莊35kv變電站(99年12月送電、2000年4月帶負荷)、先鋒路35kv變電站(2000年8月送電)。目前作為專業負責開展么六橋110kv變電站全過程建設工作,參加了廠化線等5條35kv線路大修改造工作,主持了農網10kv線路改造工程,在工作中逐步熟悉設備和工作程序,完成工程項目的立項、編制變電站建設及輸電線路改造的可行性報告,參與變電站委托設計,參加設計審核工作,參加工程質量驗收及資料整理工作,制定工程網絡計劃圖,工程流程圖,所有建設改造工程均質量合格,提高了供電能力,滿足經濟運行的需要,降低線損,提高供電可靠性和電能質量,滿足了經濟發展對電力的要求,取得了較好的經濟和社會效益。
五、專業運行管理
參加制定專業管理制度,包括內容是:供電設備檢修管理制度;技改、大修工程管理辦法;固定資產管理辦法實施細則;供電設備缺陷管理制度;運行分析制度;外委工程管理規定;生產例會制度;線路和變電站檢修檢查制度;技術進步管理及獎勵辦法;科技進步及合理化建議管理制度;計算機管理辦法、計算機系統操作規程。技術監督管理與考核實施細則;主持制定供電營業所配電管理基本制度匯編。參加制定生產管理標準,內容是:電壓和無功管理標準;線損管理標準;經濟活動分析管理標準;設備全過程管理標準;主持制定專業管理責任制:線路運行專業工作管理網及各級人員責任制;變壓器專業工作管理網及各級人員責任制;防污閃工作管理責任制;防雷工作管理責任制;電纜運行專業工作管理網及各級人員責任制;變壓器反措實施細則。主持制定工程建設項目法人(經理)負責制實施細則及管理辦法;城鄉電網改造工程招投標管理辦法(試行);城鄉電網改造工程質量管理暫行辦法等。
積極開展季節性工作,安排布置年度的重要節日保電工作、重大政治活動保電安排、防汛渡夏工作,各季節反污工作安排。
這些工作的開展,有力地促進了電網安全穩定運行。
六、科技管理工作
96年至今,在工作中盡可能采用計算機應用于管理工作之中,提高工作效率和管理水平。一是應用固定資產統計應用程序,完成全局固定資產輸機工作,完成固定資產的新增、變更、報廢、計提折舊等項工作。二是應用天津市
技改統計程序完成技術改造(含重措、一般技措項目)的統計分析工作。三是作為專業負責完成分公司地理信息系統的開發應用工作,組織完成配電線路參數、運行數據的錄入工作,形成線路數據庫,并用autocad繪制分公司地理圖,在地理圖上標注線路的實際走向,所有線路參數信息都能夠在地理圖上的線路上查詢的出,該項成果獲天津市電力公司科技進步三等獎。五是完成配電線路加裝自動重合器(112#線路)試點工作,形成故障的自動判斷障離,提高了供電可靠性,為配電線路自動化進行了有益嘗試。四是2000年9月主持完成分公司web網頁瀏覽工作,制定分公司“十五”科技規劃及年度科技計劃,制定科技管理辦法,發揮了青年科技人員應發揮的作用。
關鍵詞:市縣一體化;信息;安全;保障
中圖分類號:F291 文獻標識碼:A
0引言
《國家電網公司信息系統安全管理辦法》對建設國網一體化信息安全保障體系的目標給出了指導性意見,就是要增強信息安全防護能力,提升信息安全自主可控能力,防止承載各類業務系統被惡意滲透,防止關鍵業務信息系統數據或信息被竊取或篡改,以確保更有效的抵御各種風險,最終實現國網自上而下信息系統網絡安全、服務器及應用系統、桌面終端、移動存儲介質等全方面的管控,使各層級信息化應用水平及信息安全防護水平達到一個新的高度[1]。
近年來,隨著國家電網公司信息技術的深化應用,信息安全日益重要。澠池縣電業局在市縣一體化信息安全管理策略的設計和實現中以“硬件建設”為基礎,以“軟件建設”為關鍵,以“管理建設”為手段,深化安全管理,持續提升信息化安全水平。
1專業管理的頂層設計和指標體系
1.1市縣一體化頂層設計目標。在現有的信息化平臺基礎上,通過2年的系統建設,分步實施“硬件組體、軟件添翼、管理促飛”信息安全保障體系“三部曲”策略,最終構筑起堅強的市縣一體化信息安全保障體系。
1.2從環境設施上加以提升,從技術流程上加以完善,從管理措施上嚴格要求,以確保更有效的抵御各種風險,實現安全穩定可靠運行。安全保障策略指標值如下:
1.2.1硬件指標:內網網絡部署防火墻、內外網實現“物理隔離”;部署上網行為管理、門禁、防雷等硬件設施;部署數據中心虛擬容災系統;建設市縣網絡主備通道。
1.2.2軟件指標:桌面注冊率達到100%;殺毒軟件安裝率達到100%;無賬戶弱口令;無安全防護漏洞;無違規郵件、網站。
1.2.3管理制度:制定或修編澠池縣電業局《安全移動存儲介質管理辦法》《桌面終端設備安全管理辦法》《計算機信息系統安全管理辦法》《信息網絡運行管理辦法》《計算機信息系統安全管理辦法》《計算機機房管理制度》《計算機設備管理辦法(試行)》《網絡與信息安全突發事件應急預案(試行)》《信息安全保密協議書》《信息系統口令管理辦法》、《信息內外網辦公終端準入管理辦法》。
2市縣一體化策略的實現
2.1硬件組體“搭建體骼”。
2.1.1基礎環境建設。長遠規劃,進行機房資源整合,按照國家二類機房建設要求,改擴建中心機房面積達到160平方米,進行機房區域劃分,增設直流電源室、公共上網區、備品備件室、維修間共128平方米,開展門禁系統、信息防雷系統及監控系統建設,添置網絡測試儀器及相關辦公用品,機房具備防水、防火、防灰塵、防盜、防雷等多種功能,完全滿足運維、管理、辦公需求。
2.1.2數據容災建設。本著同城異地備份、確保數據安全的原則,建設60余平方米數據中心虛擬容災機房,具備實時備份系統數據和集中統一管理的功能,滿足各類系統擴展性和可靠性要求。
2.1.3市縣網絡擴容建設。按照河南省電力公司要求,單獨配置雙千兆路由器,配置雙核心千兆交換機,實現與三門峽供電公司的聯網帶寬達到2*100M,市縣APN備用通道1*10M,省公司至縣局VPN聯網帶寬1*100M的目的。
2.1.4實現內外物理隔離。對邊緣配線間進行改造,加裝樓間層防水防潮裝置,采用防鼠技術措施。對內網和外網采取平行布線模式,終端用戶主機雙配置,實現完全物理上的內外網分離。
2.1.5擴容后備電源。中心機房增設10kVA不間斷UPS電源,與蘭州大學聯合開發了蓄電池除硫裝置,當市電供電系統出現停電或電池容量不足時,以短信形式向維護人員發送告警信息,極大地提高了其設備的維護效率和系統運行安全性,延長UPS電源的使用壽命。
2.1.6從低壓電源側、通信線路、通訊設備及網絡設備全方位、多層次部署機房三級防雷系統,有效地防止雷擊對機房內設備所產生的危害。
2.2軟件添翼“助翼雙翅”。
2.2.1終端用戶防護。按照《國家電網公司信息化“SG186”工程安全防護總體方案》,對信息內外網部署北信源桌面終端標準化管理系統,實現桌面終端安全訪問、安全接入,硬件資產全生命周期應用等功能,桌面終端標準化管理系統級聯至市公司,實現桌面運行監測及相關考核指標的標準化,安裝率達到100%。
2.2.2防病毒防御系統安裝。全網桌面終端安裝Nod32防病毒軟件,安裝率達到100%。對危害桌面終端安全的惡意軟件和功能時刻保持著高度警惕。桌面終端安全系統、智能防御系統等級提升。
2.2.3補丁系統完善。通過標準化的管理流程實時為桌面終端提供標準、最新的補丁漏洞信息及數據更新服務。定期自動從互聯網獲取操作系統軟件廠商的補丁,在仿真的網絡環境中嚴格測試認證后,確保補丁安全,再將安全的補丁分發到實際網絡環境中的計算機終端,并可以進行相關的補丁分發行為控制和流量管理,在簡化人工干預的同時,確保終端系統的安全和網絡的穩定。
2.2.4市縣聯動安全措施。三門峽供電公司部署網管軟件,定期對縣局的終端設備掃描檢測內網安全漏洞,豐富安全技術手段,為縣局信息安全管理提供支撐。同時依據《關于企業使用正版軟件通知》要求,與知名廠商簽訂購置正版操作系統供應協議。省市縣三級所用桌面終端安裝了國網公司下發的正版軟件,增強了基礎層業務應用穩定性和數據的安全性。
2.3管控結合“促力騰飛”。
2.3.1“引教結合”,強化安全管理。通過文件、公告、會議、信息安全競賽等多種渠道,大力宣傳保障網絡與信息安全的重要性。組織信息技術人員和信息員進行網絡與信息安全技術培訓和現場宣貫。對關鍵崗位人員進行全面、嚴格的安全審查和技能考核,對在信息系統安全工作中做出顯著成績的單位和人員應給予獎勵和表彰,對違反國家法律、法規和澠池縣電業局有關規定,造成一定不良影響和后果的,追究其責任。這些措施的實施,使全局范圍內從上到下統一了思想、明確了認識,強化了全員網絡與信息安全意識。
2.3.2強化系統運行維護管理。對信息網絡與系統運行狀況等進行監測和報警,定期對監測和報警記錄進行分析,根據需要采取必要的應對措施。建立安全管理中心,對安全設備、惡意代碼、補丁升級、安全審計等安全設施進行集中管理。嚴格按照有關信息系統事故調查規定,及時報告信息系統事故情況,認真開展信息系統事故原因分析,堅持“四不放過”原則,有效落實整改,確保類似事故不再發生。
2.3.3強化移動存儲規范化管理。移動存儲設備集中授權分發,數據交換前必須通過正確的身份認證,符合密碼復雜度身份認證策略,記錄數據交換過程的工作日志,便于以后進行跟蹤審計,非授權的移動存儲介質,在工作環境不可用。利用信息保密、訪問控制、審計等技術手段,對移動存儲設備實施安全保護,登記存儲信息資產、日志記錄、審計記錄和信息不能被移動存儲設備非法流失,實現存儲設備信息安全的“五不”原則,即:進不來、拿不走、讀不懂、改不了、信不丟。
2.3.4強化弱口令管理。根據“信息安全通報”、“信息安全反違章”檢查的結果,結合其實際,進行全面的信息系統弱口令專項治理工作[2]。對系統本單位及局屬各部門的桌面計算機,信息應用系統、操作系統、中間件和數據庫系統等用戶的訪問賬號及口令進行徹底排查,對不符合口令要求的用戶及系統下發相應的通知,使其進行限期的整改,杜絕信息系統泄密事件的發生。
2.3.5強化安全接入管理。通過在網絡中部署相應的網絡安全檢查策略,確保用戶滿足身份認證的要求,同時用戶的終端設備必須達到一定的安全和策略條件,才可以通過網關設備接入到網絡中并獲得相應的訪問權限。一方面驗證了用戶的身份,避免了非法用戶接入到網絡中,限定了用戶的訪問權限;另一方面也避免了存在安全隱患的終端系統的接入,可以大大消除蠕蟲病毒對網絡系統以及承載的業務所帶來的威脅和影響,實現幫助客戶發現、預防和消除安全威脅的目標。
2.3.6強化保密工作管理。管理嚴格執行“不上網、上網不”紀律[3],重要工作資料不得在外網計算機上留存,嚴禁在信息外網上傳輸、處理涉及國家秘密和澠池縣電業局秘密的信息。嚴格信息系統安全工作人員錄用過程,審查其身份、背景、專業資格,及時終止離崗員工的所有訪問權限。嚴格外部人員訪問程序,對允許訪問人員實行專人全程陪同或監督,并登記備案。
2.3.7強化運行通報管理。為進一步做好信息安全保障工作,定期對信息安全工作進行統計分析,在月報中透明的體現信息安全運維工作,使全體員工及時掌握信息系統的運行情況,更好的為生產經營業務服務,澠池縣電業局每月《澠池縣電業局信息化工作簡報》對當月信息安全運維工作的整體情況進行統計分析。每月一期《澠池縣電業局網絡與信息安全運行月報》,對當月網絡與信息安全運行情況進行統計分析。信息安全運行通報制度的執行,使全體員工對信息安全運維工作有了了解的途徑,增強了全員信息安全意識。
2.3.8強化系統上下線管理。加強應用系統的管理審批流程,形成閉環管理。新建信息系統涉及安全防護措施建設時,明確安全需求,確定安全等級,結合澠池縣電業局安全防護總體策略,進行安全防護方案設計。嚴格規范系統變更、系統重要操作、物理訪問和系統接入申報和審批程序,建立健全變更管理制度。保證所有與外部系統的連接均得到授權和批準,并進行必要的安全隔離,配置嚴格的訪問控制策略,開展必要的安全評估[4]。
2.4激活人力資源,提升管控空間。
2.4.1搭建核心保障體系。成立以科技信息副局長為組長的信息安全保障體系領導小組,各部門負責人為領導小組成員,對澠池縣電業局整體信息安全保障體系工作進行全面督導。領導小組下設工作小組(辦公室設在信息中心),具體負責協調、執行實現信息安全保障策略的各項工作,本單位各部門設有兼職信息管理員,負責配合本單位本部門信息安全保障體系的協調、執行。
2.4.2開展兼職信息員建設,發揮信息管理員潛能。在全局各部門設立兼職信息管理員36名,部門兼職信息管理員由各部門既通曉業務、又熟悉計算機知識的人員擔任,職責為進行基礎性的運維工作、信息安全宣傳、督導與檢查和整改工作。信息員管理以安全員的標準按照專業化管理思路統一管理,設立有合理的薪酬標準及詳細的管理制度,每月定期召開信息安全會議,按月開展信息技術培訓,嚴格執行各種業務考核和工作安排,不斷強化責任心和業務能力,形成全局齊抓共管的局面。
2.4.3績效考核與控制。為保證市縣信息安全保障體系的正常運轉,明確職責分工,對工作項目和內容進行標準化、規范化管理,依據國網公司、省公司等上級單位的相關要求,修訂完善了《澠池縣電業局信息網絡運行管理辦法》等11項管理規范及標準,進一步規范了信息系統運行管理,確保安全保障策略持續、穩步實施。
3結語
近年來,國網公司實施了覆蓋信息系統全生命周期的54項管理措施,立足國產化,積極探索自主可控安全管理模式,結合電網安全需求,加強頂層設計,對電網信息安全工作進行整體規劃,經過努力,澠池縣電業局在網絡信息安全保障策略的設計和實施中的經驗和做法,解決了縣級供電企業信息安全保障體系中存在的一些突出問題和安全漏洞,廣大員工在信息安全等重點環節,從制度執行、行為監控、防治體系等方面,有了穩步提升,總體來看,建成了電網信息安全等級保護縱深防御體系,為市縣一體化的安全、穩定運行提供了強有力的信息安全運行保障,達到了預期的效果和目的。
參考文獻
[1]國家電網公司信息系統安全管理辦法[Z].北京:國家電網公司,2011.
[2]國家電網公司信息網絡運行管理規程(試行)[S].北京:國家電網公司,2003.
[3]國家電網公司信息安全風險評估管理暫行辦法[Z].北京:國家電網公司,2011.
[4]國家電網公司信息系統建轉運實施細則[Z].北京:國家電網公司,2010.
--------------------
作者簡介:趙江華(1978—),男,河南省三門峽市澠池縣人,高級工程師,主要從事電網調度管理、光纖通信工程項目建設及網絡應用方面的研究。
第一條為規范區、高技術產業開發區、經濟技術開發區、工業新區(以下簡稱四區)農村公路養護大中修工程管理,逐步完善和優化農村公路網結構布局,根據《中華人民共和國公路法》、交通運輸部《公路養護技術規范》、《公路養護工程管理辦法》、《農村公路養護管理暫行辦法》和《省農村公路條例》、《市關于加強農村公路管理養護工作的意見》及有關規定,結合四區實際,制定本辦法。
第二條四區列入市級財政補助投資的縣道、鄉道、重要村道及附屬大中橋梁養護大中修工程適用本辦法。
第三條農村公路養護大中修工程按照“統一指導、分級管理、區鎮為主、共同參與”的原則進行管理。
市交通運輸部門及其所屬的農村公路管理機構負責四區農村公路養護大中修工程的監督、指導與考核;區級農村公路主管部門負責縣道養護大中修工程的組織實施與管理,并對鄉道、重要村道養護大中修工程實行監督與指導;鄉鎮人民政府負責鄉道、重要村道養護大中修工程的組織實施與管理。
四區人民政府(管委會)可以確定區級農村公路主管部門、鄉鎮人民政府的職責范圍。
第四條農村公路養護大中修工程應采用現代化管理手段和先進養護技術,開發和推廣應用新技術、新材料、新工藝和新設備,提高工程質量,降低工程造價。
第二章計劃管理
第五條農村公路養護大中修工程計劃應根據交通發展規劃,以農村公路路面和橋梁技術狀況評定為基礎,按照“先重點、后一般,先縣鄉、后村道”的原則,實事求是,量力而行,科學制定。
第六條申請列入市級財政投資補助的農村公路養護大中修工程項目,每年年初由區級農村公路主管部門會同財政部門編制建議計劃,經市農村公路管理機構審查匯總后報市交通運輸部門審批,由市交通運輸部門會同市財政部門下達實施。
第七條申請列入市級財政投資補助的農村公路養護大中修工程項目必須具備以下條件:
(一)已納入全省農村公路統計范圍,并納入專項調查數據庫管理;
(二)按照設計年限,已進入養護大中修周期;
(三)項目路線實施長度不少于1公里;
(四)設計文件已編制完成;
(五)地方配套資金來源已落實。
第八條農村公路養護大中修工程應嚴格按照計劃確定的項目和規模組織實施,不得隨意變更。凡是到5月底仍不能開工建設的項目以及預期到10月底不能完工的項目,應取消該項目年度計劃,并核減相應的補助資金。
第九條農村公路養護大中修工程原則上應按年度計劃當年完成,特殊情況下確實不能完成的,經原審批機關同意,可轉入續建計劃。
第三章資金管理
第十條農村公路養護大中修工程建設資金按照“省市補助、區鎮配套、積極籌措、量入為出”的原則進行籌集和使用。四區應承擔主體責任,落實配套資金,確保工程建設資金及時到位。
第十一條市交通運輸部門及其所屬的農村公路管理機構應對工程項目實施情況進行檢查考核,并依據考核結果向市財政部門提供相關撥款信息,提出補助資金撥付意見,由市財政部門撥付下達。對已經撥付補助資金的工程項目,凡是嚴重違反基本建設程序、重大質量缺陷未達到整改要求、未進行或未通過竣工驗收的,市交通運輸部門及其所屬的農村公路管理機構應向市財政部門提出收回已撥付補助資金的意見,由市財政部門按有關規定辦理。
第十二條農村公路養護大中修工程資金,實行專戶管理、專款專用,任何單位和個人不得截留、擠占和挪用。
第四章設計管理
第十三條二級以上農村公路養護大中修工程和中型以上橋梁養護大修工程項目設計,分初步設計和施工圖設計兩個階段進行;其它農村公路養護大中修工程項目可以直接采用施工圖一階段設計。四級以上農村公路和中型以上橋梁養護大中修工程的設計,應當由具有相應資質的設計單位承擔;其它農村公路養護大中修工程的設計,可以由區級農村公路主管部門組織有相關工程技術資格的技術人員承擔。
第十四條農村公路養護大中修工程實行設計文件審批制度。二級以上農村公路、大型以上橋梁大中修工程設計文件由區級交通主管部門審核后,報市級交通運輸部門及其所屬的農村公路管理機構審批;其它農村公路養護大中修工程由區級交通主管部門審批后,報市交通運輸部門及其所屬的農村公路管理機構備案。
第十五條農村公路養護大中修工程設計文件未經批復不得開工建設;一經批復,任何單位和個人不得擅自變更。工程建設過程中,由于受各種客觀條件限制,必須對原設計進行適當變更的,應按照原設計審批程序進行審批。
第五章施工管理
第十六條農村公路養護大中修工程實行工程招投標制度,應堅持公開、公平、公正、合理的原則,擇優選定具有相應資質的施工單位。
第十七條農村公路養護大中修項目應建立健全政府監督、社會監理、企業自檢、群眾監督的質量保證體系。
第十八條施工單位應依據農村公路建設的有關法律法規,嚴格按照設計文件、施工合同和施工工藝要求組織施工,并對施工的工程質量負責。
第十九條監理單位或人員應依據農村公路工程建設有關法規和規定,嚴格履行監理合同,監督工程施工承包合同的實施,并對其監理的工程質量負責。
第二十條市交通運輸部門和區級農村公路主管部門應對農村公路大中修工程實施政府監督。
第二十一條農村公路養護大中修工程實行項目公示牌制度,公開舉報電話,接受社會監督。
第二十二條農村公路養護大中修工程實行質量保修制度,保修期限不少于一年。
第二十三條農村公路養護大中修工程實施過程中,施工單位應建立健全安全保障體系,層層落實安全生產責任制。施工現場和作業車輛上應設置明顯的作業標志,必要時應安排專人進行交通秩序維護,確保作業和行車安全。對車輛不能通行的施工路段,應按照有關規定指定繞行路線或修建臨時便道(橋),設立繞行標志或警示標志,并做好繞行路線和便道(橋)的養護管理工作。
第六章工程驗收
第二十四條農村公路養護大中修工程交工、竣工驗收按交通運輸部《公路工程交工、竣工驗收辦法》及有關規定執行。除二級以上農村公路和大型以上橋梁大中修工程外,農村公路建設項目交工、竣工驗收可以合并進行。未經驗收或者驗收不合格的,不得交付使用。
第二十五條縣道、大型以上橋梁養護大中修工程完工后,由市交通運輸部門及其所屬的農村公路管理機構組織驗收;鄉道及重要村道養護大中修工程由區級農村公路主管部門組織驗收,并報市交通運輸部門及其所屬的農村公路管理機構備案抽查。
第二十六條農村公路養護大中修工程應按照檔案管理有關規定,及時收集、整理、保存工程資料,建立工程檔案。
第七章附則